1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Mahmut Güzel tarafından SevvenApp markası altında işlenir. Sorular ve KVKK başvuruları için info@sevvenapp.com adresini kullanabilirsin.
2. İşlediğimiz veri kategorileri
- Kimlik ve hesap: görünen ad, kullanıcı adı, Firebase kullanıcı kimliği, e-posta adresinin tek yönlü arama özeti ve doğrulama durumu.
- Profil: isteğe bağlı profil fotoğrafı, profil değişiklik geçmişi.
- İletişim ve sosyal bağlantı: bağlantı istekleri, kabul/engelleme durumu, konuşmanın tarafları.
- Geçici içerik: uygulama kamerasıyla çekilen video ve önizleme. İçerik cihazda gönderime hazırlanır, TLS ile sunucuya aktarılır, yalnızca konuşmanın yetkili taraflarına süreli olarak sunulur ve yaşam döngüsü sonunda silinir.
- Mesaj metadata’sı: gönderen/alıcı, teslim, görülme, süre sonu, tepki ve bulanık anı izi durumu.
- Cihaz ve güvenlik: cihaz kodu, platform, bildirim belirteci, oturum ve güvenlik olayları; uygulama dili, uygulama sürümü ve derleme numarası ile cihazın işletim sistemindeki ülke/bölge kodu. Ülke/bölge kodu kesin fiziksel konum değildir; GPS veya şehir bilgisi bu amaçla toplanmaz.
- İşlem kayıtları: yasal metin sürümü, kabul/okuma/beyan zamanı ve uyuşmazlık güvenliği için IP ile kullanıcı aracısının HMAC özetleri.
- Destek: bize gönderdiğin e-posta, silme talebi ve açıklamalar.
3. İşleme amaçları
Hesap oluşturmak; tek aktif cihaz kuralını uygulamak; bağlantı, video gönderme, teslim/görülme, tepki ve bildirim işlevlerini sunmak; uygulama dilini belirlemek; uyumluluk ve sürüm desteğini izlemek; kullanıcıya uygun dil, ülke veya platform temelinde hizmet ve resmî Sevven duyurusu iletmek; süre sonunda içeriği silmek; hesap kurtarma ve taşıma sağlamak; kötüye kullanım, dolandırıcılık ve siber güvenliği önlemek; talepleri yanıtlamak; yasal yükümlülükleri yerine getirmek ve hukuki uyuşmazlıklarda hakkı tesis, kullanma veya korumak amaçlarıyla veri işleriz.
4. Hukuki sebepler
Veriler, KVKK madde 5 kapsamında sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarına zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenir. Açık rıza gerektiren yeni ve isteğe bağlı bir özellik eklenirse rıza ayrı istenir; hizmet için zorunlu koşul gibi sunulmaz.
5. Toplama yöntemi
Veriler mobil uygulama, kamera ve cihaz izinleri, Firebase kimlik doğrulama ve bildirim altyapısı, API istekleri, güvenlik kayıtları, e-posta ve web destek/silme formu aracılığıyla otomatik veya kısmen otomatik yollarla elde edilir.
6. Kimlerle ve neden paylaşılır?
- Alıcı kullanıcı: gönderdiğin video, profil ve hizmet durumu bilgileri iletişimin gereği olarak seçtiğin bağlantıya iletilir.
- Altyapı sağlayıcıları: sunucu/barındırma, ağ, güvenlik, Firebase Authentication ve Firebase Cloud Messaging hizmetleri; yalnızca hizmeti sunmak için gereken ölçüde.
- Yetkili kurumlar: kanuni zorunluluk ve usulüne uygun talep halinde, elimizde bulunan sınırlı veriler.
- Danışman ve hizmet sağlayıcılar: gizlilik yükümlülüğü altında hukuk, güvenlik veya operasyon desteği gerektiğinde.
Kişisel veriler satılmaz; davranışsal reklam amacıyla paylaşılmaz.
7. Yurt dışına aktarım
Firebase gibi küresel altyapı hizmetlerinin teknik yapısı nedeniyle hesap, cihaz ve bildirim verileri yurt dışındaki sunucularda işlenebilir. Bu tür aktarımlar KVKK madde 9 kapsamındaki uygun güvenceler, aktarım şartları ve gerekli bildirim/kayıt süreçleri uygulanarak yapılır. Aktarım mekanizması tamamlanmadan ilgili üretim özelliği devreye alınmamalıdır.
8. Saklama ve silme
Açılmamış video en fazla 24 saat; ilk izlenmeden sonra en fazla 30 dakika aktif sunucu depolamasında tutulur. Süre dolunca video ve gerçek önizleme kalıcı olarak silinir ve destek tarafından kurtarılamaz. Diğer kategorilerin ayrıntılı süre ve silme kuralları Veri Saklama ve Silme Politikası sayfasındadır.
9. Güvenlik
TLS ile aktarım koruması, yetkilendirilmiş ve süreli içerik erişimi, erişim sınırlaması, tek aktif cihaz, takma/özetlenmiş tanımlayıcılar, hız sınırlama, kayıt ve otomatik süre temizleme tedbirleri uygulanır. Video uçtan uca şifrelenmez; iletim ve süreli saklama için sunucuda geçici olarak işlenir. Hiçbir elektronik sistem mutlak güvenlik sağlayamaz. Güvenlik bildirimi için info@sevvenapp.com adresine yazabilirsin.
10. KVKK kapsamındaki hakların
KVKK madde 11 kapsamında kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işleneni düzeltme, şartları varsa silme/yok etme isteme, düzeltme veya silmenin aktarılanlara bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.
11. Başvuru yöntemi
Kayıtlı e-posta adresinden “KVKK Başvurusu” konusuyla info@sevvenapp.com adresine yaz. Ad, kullanıcı adı, talep konusu ve yanıt yöntemini belirt. Hesap güvenliği için kimliğini doğrulamaya yetecek ek bilgi isteyebiliriz; gereksiz kimlik belgesi kopyası göndermemelisin. Başvurular mevzuattaki süre içinde ve kural olarak ücretsiz sonuçlandırılır.
12. Değişiklikler
İşleme faaliyeti veya mevzuat değişirse metni güncelleriz. Esaslı değişikliği uygulamada gösterir ve güncel aydınlatmayı okuduğunu ayrıca kaydederiz.